Viren und Hacker gefährden jetzt auch die automatisierte Produktion

In immer stärkerem Maße lösen hier die aus der kommerziellen Datenverarbeitung bekannten Technologien wie Ethernet und das Internet Protocol (IP) die traditionellen Produktionsnetzwerke mit ihren proprietären Bussystemen ab. Doch diese neue Art der Standardisierung setzt das Produktionsnetzwerk auch allen Gefahren aus, die in Büroumgebungen seit langem bekannt sind. Dazu zählen Manipulationen durch Viren und Würmer ebenso wie gezielte Hacker-Angriffe, aber auch bewusstes oder unbewusstes Fehlverhalten der eigenen Mitarbeiter.

Während Büronetzwerke heute meist gegen solche Gefahren abgesichert werden, herrscht auf Seiten der Produktion noch erheblicher Nachholbedarf. „Die wenigsten produzierenden Unternehmen haben ein umfassendes Sicherheitskonzept für ihre industriellen Netzwerke“, warnt Peter Dölling, Vorstand der auf IT-Sicherheit spezialisierten Defense AG. Zwar sei in Deutschland in den vergangenen Jahren viel in die IT-Sicherheit investiert worden, doch diese Investitionen seien fast ausschließlich in die Büronetzwerke geflossen. Dies sei vor allem deshalb bemerkenswert, so Dölling, weil gerade im produzierenden Gewerbe die eigentliche Wertschöpfung in den Fabrikhallen erfolge und eben nicht in den Büros. Zudem seien die Risiken in der Produktion erheblich höher, da eine durch Hacker oder Viren hervorgerufene Fehlfunktion von Maschinen hier zu erheblichen Sach- oder gar Personenschäden führen könne.

Die Gründe für die Vernachlässigung der Sicherheit in Industrie-Netzwerken sind mannigfaltig. So ist vielen Produktionsverantwortlichen gar nicht bewusst, welche Sicherheitsrisiken die Einführung moderner Netzwerktechniken mit sich bringt. Zudem ist es immer seltener möglich, die kritischen Netzwerke und Maschinensteuerungen gegenüber der Außenwelt abzuschotten, da immer mehr Produktionsanlagen aus Kostengründen aus der Ferne und damit meist über das Internet gewartet werden. Zudem fehlen derzeit noch externe Impulse, in die Sicherheit der industriellen Netzwerke zu investieren.

Banken betrachten bei ihren Ratings im Rahmen von Basel II meist nur die Sicherheit der Business-Systeme. Selbst das Bundesamt für Sicherheit in der Informationstechnik (BSI) konzentriert sich praktisch ausschließlich auf Empfehlungen zur Absicherung von Büronetzwerken; industrielle Netzwerke werden im umfassenden IT-Grundschutzhandbuch so gut wie nicht erwähnt.

Zudem sind sich Vorstand und Geschäftsführung der neuen Risiken oft nicht bewusst. „Doch das KontraG unterscheidet nicht zwischen Büro- und Industrienetzwerken“, warnt Peter Dölling die Manager vor den erheblichen Haftungsrisiken. „Und ein mehrstündiger Produktionsausfall oder eine durch fehlende Sicherheitsvorkehrungen verursachte Umweltkatastrophe haben ein erheblich höheres Schadenspotential als ein korrumpiertes Warenwirtschaftssystem.“

Kontakt:

Thomas Hertel
arcendo communications GmbH
Kellerstr.14
81667 München
Tel: 089.489.013-20
th@arcendo.com
Susanne Pawlik
Defense AG
Bodenseestraße 217
81243 München
Tel: 089. 89 74 64-0
susanne.pawlik@defense-ag.de